PT-2025-14027
CVE-2024-13567
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-04-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Awesome Support – WordPress HelpDesk & Support Plugin، الإصدارات حتى الإصدار 6.3.1 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم باستخراج البيانات الحساسة المخزنة بشكل غير آمن في الدليل /wp-content/uploads/awesome-support، والذي قد يحتوي على مرفقات الملفات المضمنة في تذاكر الدعم. ويتم ذلك من خلال الدليل ’awesome-support‘. تم إصلاح هذه الثغرة جزئيًا في الإصدار 6.3.1.
التوصيات
بالنسبة للإصدارات حتى الإصدار 6.3.1 ضمناً، يُنصح بتقييد الوصول إلى الدليل /wp-content/uploads/awesome-support لتقليل مخاطر الاستغلال.
كحل مؤقت، تجنب تخزين مرفقات الملفات الحساسة في تذاكر الدعم حتى يتوفر تصحيح كامل.
قم بالتحديث إلى إصدار أعلى من 6.3.1 عند توفره، حيث إن الإصدار 6.3.1 لا يعالج المشكلة إلا جزئيًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾